隐私声明
最后更新：2026年10月12日
本声明说明您使用网站 www.wayfare.online、Wayfare Web 和 Wayfare 应用（合称"Wayfare"）时，Wayfare 收集哪些个人数据、为什么收集、谁会收到、保存多久，以及您可以做什么。我们写这份声明是为了描述 Wayfare 实际在做的事，而不是将来可能做的事。
1. 谁对您的数据负责
Wayfare 由 Alberto Tomasoni（Via Piave 2, 24040 Lallio (BG), 意大利）运营（"我们"）。我们是数据控制者。
关于您数据的任何问题，请发邮件至 privacy@wayfare.online。我们无须任命数据保护官；上述地址可直达负责人。
2. 简要说明
我们使用您的数据来运行 Wayfare：您的账户、个人资料、行程，寻找同一时间前往同一地点的人，聊天请求和消息。
我们不出售您的数据，不展示广告，也不为广告目的对您进行画像。
其他会员只能看到您放在个人资料和行程中的内容。您决定谁可以向您发送请求，以及哪些行程出现在搜索中。
身份验证照片由我们团队中的一名人员查看，并在验证结果确定后立即删除。
只有您在 Cookie 横幅中同意后，统计功能才会运行。
您可以随时在设置中下载您的数据并删除账户。
3. 我们收集什么
您提供给我们的数据
账户：电子邮箱、密码（仅由我们的认证服务商以不可逆哈希形式保存；我们从不会看到）、出生日期（用于确认您已满 18 岁）、您使用的语言，以及您接受的条款和本声明的日期与版本。
使用 Google 登录：如您选择，Google 会向我们提供您的姓名、邮箱和头像。
个人资料：您选择添加的内容，例如姓名、用户名、照片、简介、代词、语言、兴趣、所在城市、旅行风格和节奏、饮食偏好、预算范围、教育背景、资料问答、性格滑块以及您在旅行中寻找什么。
行程：目的地、日期、备注、行程是否出现在搜索中、行程安排，以及您与其他会员一起记录的共同开支。
交流：聊天请求、消息、评分和评价、举报、屏蔽、纠纷和客服工单。
身份验证（可选）：一张自拍以及身份证件正反面的照片。
候补名单：您的邮箱和语言，以及（如您填写）所在城市、计划的目的地和月份、兴趣。
付款：如您购买套餐，付款由 Stripe 处理。我们收到套餐、计费周期、订阅状态和 Stripe 客户编号，绝不会收到您的完整卡号。
部分可选资料字段（例如代词或饮食偏好）可能透露敏感信息，如宗教信仰或性别认同。您无须填写。如果填写，它们会显示在您的资料中，因为您选择了展示，您可随时删除。
自动收集的数据
技术数据：IP 地址、浏览器和设备类型，以及请求的页面和功能，记录在我们托管服务商的日志中。
安全数据：为阻止滥用，我们会在短时间内按 IP 地址或账户统计请求次数，并保存注册、推荐和候补名单时所用 IP 的不可逆哈希（而非地址本身）。
推送通知：如您开启，保存浏览器提供给我们用于投递通知的地址。
位置：仅在您主动请求时使用（例如"谁要来我的城市"）。设备位置用于查找最近的城市；我们保存城市，不保存您的坐标。
统计数据（仅在您同意后）：通过 Vercel Web Analytics 收集浏览页面、来源网站、国家和设备类型；它不使用 Cookie，也不会在其他网站上追踪您。
4. 我们为什么使用您的数据以及法律依据
| 目的 | 法律依据（GDPR） |
|---|---|
| 创建和运行您的账户、资料、行程、匹配、聊天请求、消息和通知 | 履行与您的合同（第 6(1)(b) 条） |
| 展示相配的旅行者和匹配度分数 | 履行合同（第 6(1)(b) 条） |
| 保障 Wayfare 安全：确认邮箱、年龄核查、频率限制、防范欺诈、垃圾信息和虚假账户、处理举报、屏蔽和纠纷、内容审核 | 我们和您对安全服务的正当利益（第 6(1)(f) 条）；法律义务，包括欧盟《数字服务法》（第 6(1)(c) 条） |
| 使用自拍和证件进行身份验证 | 您的同意，开始验证即表示同意（第 6(1)(a) 条）；在结果确定前可撤回 |
| 可选的敏感资料字段 | 您的明确同意，填写即表示同意（第 9(2)(a) 条）；删除即撤回 |
| 付费套餐、发票和会计 | 合同（第 6(1)(b) 条）及税法义务（第 6(1)(c) 条） |
| 服务邮件和推送通知 | 合同（第 6(1)(b) 条）；推送仅在您开启后发送 |
| 统计 | 您的同意（第 6(1)(a) 条），可随时通过"Cookie 设置"撤回 |
| 候补名单 | 您的同意（第 6(1)(a) 条），在加入时给出 |
| 回应主管机关和维护法律权利 | 法律义务（第 6(1)(c) 条）和正当利益（第 6(1)(f) 条） |
我们不出售个人数据，不为广告共享个人数据，也不将其用于广告。
5. 自动化决策
Wayfare 会计算旅行者之间的匹配度分数（目的地、日期、兴趣、旅行风格和社交偏好）以及信任分数（例如您的邮箱和身份是否已验证）。它们决定人员的显示顺序和展示哪些徽章，不会对您产生法律效果或类似的重大影响。有关身份验证、举报和账户限制的决定由人工作出。
6. 谁会收到您的数据
其他会员：您放在资料中的内容、出现在搜索中的行程、您的评分以及您发给他们的消息。被您屏蔽的人无法看到您的资料。如果您从某人的行程打开其资料，拥有 Atlas 或 Horizon 的会员可以看到您这样做了、针对哪个行程以及时间（保留 30 天）；在隐身模式下不会留下记录。
我们的服务商，他们只按我们的指示处理数据：
Supabase：数据库、登录和文件存储，位于欧盟（爱尔兰）。
Vercel：网站托管和上述统计；可能在美国及其他国家处理数据。
Resend：发送我们的邮件；美国。
Cloudflare：注册、候补名单和举报表单上的防机器人检查（Turnstile）；以及仅当您拥有 Horizon 并点击“翻译”时，由人工智能模型翻译该条消息，该模型不会使用文本进行训练；美国及其他国家。
Stripe：付款，仅限付费套餐；对部分支付数据，Stripe 是独立的控制者（见 stripe.com/privacy）。
Google：仅在您使用 Google 登录时。
OpenStreetMap 基金会：地图瓦片，仅在您打开地图时加载，其服务器会看到您的 IP 地址。
GitHub：托管地球仪加载的世界轮廓文件；会看到您的 IP 地址。
您浏览器的推送服务（例如 Google、Apple、Mozilla 或 Microsoft），仅在您开启通知时。
Apple 和 Google：当您从其应用商店下载应用时，适用其各自的隐私政策。
主管机关：在法律要求时，或为保护他人的生命或安全。
如服务被转让，Wayfare 的买方或继任者，按本声明处理。
7. 向欧洲经济区以外的传输
我们的数据库位于欧盟。上述部分服务商设在美国或其他国家，或可能从那里访问数据。在这些情况下，如服务商已获认证，我们依据欧盟–美国数据隐私框架；否则依据欧盟委员会的标准合同条款（以及英国和瑞士的对应条款）。您可通过 privacy@wayfare.online 索取副本。
8. 我们保存数据多久
| 数据 | 保存期限 |
|---|---|
| 账户、资料、行程、您发送的消息 | 直至您删除账户 |
| 谁看过您的行程 | 30 天 |
| 身份验证照片 | 验证通过或被拒后立即删除；我们只保留结果、日期和审核人 |
| 举报、屏蔽和纠纷 | 直至相关人员的账户被删除 |
| 付款和会计记录 | 在意大利税法要求时保存 10 年（仅限付费套餐） |
| 频率限制计数器 | 几分钟到几小时 |
| 服务器日志 | 由托管服务商设定的较短期限，通常为几天 |
| 候补名单 | 上线后最多 12 个月，除非您创建账户或要求我们提前删除 |
| 备份 | 服务商备份中的副本按其正常周期覆盖，最长 30 天 |
删除账户时，我们会取消任何仍可能向您收费的订阅，删除您的照片和验证文件，然后删除您的账户及相关数据：资料、行程、您发送的消息、评分、举报和屏蔽。您的一对一对话对另一方也会消失；在群聊中，其他成员的消息会保留。
9. 您的权利
无论您住在哪里，您都可以要求我们：
访问您的数据并获取副本（也可在 设置 → 下载我的数据 中操作）；
更正不准确的数据（大部分您可以自行修改）；
删除您的数据（设置 → 删除账户）；
限制处理，或反对基于正当利益的处理，包括匹配度分数；
以机器可读格式将您的数据提供给您或传输给其他服务；
撤回您给出的任何同意，不影响此前已进行的处理。
请发邮件至 privacy@wayfare.online。我们会在一个月内答复（复杂请求可延长两个月，我们会告知您）。我们可能会先请您确认身份。如您不满意，可以向数据保护机构投诉：在意大利为 Garante per la protezione dei dati personali（garanteprivacy.it），或您居住或工作地的主管机构；在英国为信息专员办公室（ico.org.uk）。
美国
如果您居住在设有消费者隐私法的美国州（例如加利福尼亚、科罗拉多、康涅狄格、弗吉尼亚、得克萨斯或俄勒冈），您有权了解我们收集了什么，访问、更正和删除这些数据，获取可携带副本，并选择不让个人数据被出售或共享、不接受定向广告和重大画像。我们不出售或共享个人数据，也不做定向广告；尽管如此，我们仍将您浏览器发出的 Global Privacy Control 信号视为选择退出。过去 12 个月我们收集了：标识符（邮箱、IP 地址）、个人记录（姓名）、特征（出生日期）、商业信息（购买的套餐）、网络活动（在 Wayfare 上使用的页面）、大致地理位置（城市）、照片以及敏感个人信息（账户登录信息、如选择验证则包括身份证件、消息内容）。我们仅为提供服务和保障安全使用敏感信息。您行使权利不会受到差别对待。您可以委托授权代理人。如果我们拒绝请求，您可以发邮件至 privacy@wayfare.online 提出申诉；如仍不满意，可联系您所在州的总检察长。
其他国家和地区
如果您居住在加拿大、巴西、瑞士、澳大利亚、日本、韩国、印度、中国或其他地方，您享有当地法律赋予的权利（例如 PIPEDA、LGPD、瑞士 FADP、澳大利亚隐私法、APPI、PIPA、DPDP 法或《个人信息保护法》）。请发邮件至 privacy@wayfare.online：该地址也是我们针对这些法律的联系和投诉渠道。
10. Cookie 及类似技术
我们只使用 Wayfare 运行所需的技术，以及您同意后的统计功能。您可随时通过每个页面底部的"Cookie 设置"更改选择。
| 名称 | 用途 | 期限 |
|---|---|---|
| sb-…-auth-token | 保持您的登录状态（必要） | 直至退出，最长 400 天；如取消勾选"记住此设备"则在会话结束时失效 |
| wf-remember | 记住是否在此设备上保持登录（必要） | 400 天 |
| NEXT_LOCALE | 记住您的语言（必要） | 1 年 |
| wf-cookie-consent | 记住您的 Cookie 选择（必要） | 180 天 |
| wf_consent, wf_birthdate | 在使用 Google 注册时传递您对条款的接受和您的出生日期（必要） | 10 分钟 |
| 本地存储：主题、已关闭的安装和通知提示、已看过的引导 | 记住您的显示选择（必要） | 直至您清除 |
| Vercel Web Analytics | 匿名访问统计，不使用 Cookie（仅在同意后） | 不在您的设备上存储任何内容 |
我们不使用广告 Cookie 或第三方跟踪像素。打开地图时，瓦片来自 OpenStreetMap；不会设置我们的 Cookie。如果您的浏览器发送 Global Privacy Control 信号，我们将其视为拒绝统计。
11. 年龄
Wayfare 仅供 18 岁及以上人士使用。注册时我们会询问出生日期并拒绝未满 18 岁者。如果得知某个账户属于未成年人，我们会将其删除。如您认为有未成年人在使用 Wayfare，请发邮件至 support@wayfare.online。
12. 安全
连接经过加密（HTTPS）。密码以哈希形式保存。数据库规则确保每条记录只有应当看到的人才能读取。身份证件存放在只有审核团队才能打开的私有存储中。生产数据的访问权限仅限于需要的人。没有任何系统是绝对安全的：如果数据泄露使您的数据面临风险，我们会在 72 小时内通知主管机构，并在法律要求时及时通知您。
13. 本声明的变更
当我们对本声明作出重要修改时，会更新顶部日期，并在您下次打开 Wayfare 时请您查看。以往版本可应要求提供。
14. 联系方式
Alberto Tomasoni，Via Piave 2, 24040 Lallio (BG), 意大利